CVE-2022-3284mediumCWE-200

CVE-2022-3284: falha de média gravidade em M-Files New Web

Insecure way of passing a download key

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar M-Files New Web

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.7%
Download key for a file in a vault was passed in an insecure way that could easily be logged in M-Files New Web in M-Files before 22.11.12011.0. This issue affects M-Files New Web: before 22.11.12011.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
M-Files · M-Files New Web
CVEs relacionadas — M-Files New Web

No mesmo produto, das mais perigosas para as menos.

CVE-2022-4862MEDIUMXSS vulnerability in M-Files WebEPSS 0.4%